Question

DNSSECに関する記述のうち、適切なものはどれか。

Accepted Answer

リゾルバが、リソースレコードの受信時にデジタル署名を検証することによって、データの作成元の正当性とデータの完全性を確認する。。DNSSECは、DNSの応答にデジタル署名を付加し、リゾルバが署名を検証することでデータの作成元の正当性と完全性を確認する仕組みです。これによりキャッシュポイズニングなどの改ざんを検知できますが、暗号化による盗聴防止が目的ではありません。

Answer

権威DNSサーバが、DNS問合せに対する応答時に、リソースレコードを公開鍵暗号方式で暗号化することによって、通信経路上の盗聴を防ぐ。

Answer

権威DNSサーバが、リソースレコードの受信時にデジタル署名を検証することによって、データの作成元の正当性とデータの完全性を確認する。

Answer

リゾルバが、DNS問合せに対する応答時に、リソースレコードを公開鍵暗号方式で暗号化することによって、通信経路上の盗聴を防ぐ。

Answer

リゾルバが、リソースレコードの受信時にデジタル署名を検証することによって、データの作成元の正当性とデータの完全性を確認する。